CVE-2019-11009 in GraphicsMagick

Sumário

de VulDB • 26/06/2026

In GraphicsMagick 1.4 snapshot-20190322 Q8, há um heap-based buffer over-read na função ReadXWDImage de coders/xwd.c, o que permite aos atacantes causar uma negação de serviço ou vazamento de informações por meio de um arquivo de imagem manipulado ad hoc.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 08/04/2019
• Moderação: aceite
• Entrada: VDB-133122
• CPE: pronto
• CWE: CWE-125 (confirmado)
• CVSS: 8.1 (NVD)
• EPSS: 0.02387
• KEV: não
• Atividades: muito baixo
• Sector: Hospital, Agriculture, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11009
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11009
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11009/